Se alla uppdrag

IT-specialist, nivå 4 – Norrköping

  • Norrköping, Sverige

Kunden söker en IT-specialist på kompetensnivå 4 för ett uppdrag inom PKI, certifikathantering, IT-infrastruktur och IT-säkerhet. Uppdraget omfattar att utreda och föreslå tillitsnivå för kundens certifikat enligt Diggs Tillitsramverk för svensk e-legitimation och EU-förordningen eIDAS. Konsulten ska även rekommendera dokumentstruktur för certifikatpolicy och CPS med beaktande av IETF RFC 3647 och ETSI:s standarder, exempelvis ETSI EN 319 401.

Arbetsuppgifter

  • Utreda och föreslå en lämplig tillitsnivå för kundens certifikat.
  • Rekommendera dokumentstruktur för certifikatpolicy och CPS.
  • Utreda och föreslå en framtidssäker produkt för kundens CA samt hantering av CA-nycklar.
  • Beakta nya standarder för kvantsäkra krypton och ta fram en strategi för hur kunden ska förhålla sig till dem.
  • Samarbeta tätt med styrgrupp och andra intressenter.

Skallkrav

  • Minst 15 års erfarenhet av kvalificerat arbete med IT-infrastruktur, systemutveckling och IT-säkerhet.
  • Dokumenterad erfarenhet av att designa och etablera kompletta PKI-infrastrukturer med offline Root CA och underliggande Intermediate/Issuing CA.
  • Praktisk erfarenhet av installation, konfiguration och driftsättning av CA-infrastruktur.
  • Minst 5 års erfarenhet av PKIX, X.509, certifikathantering och tillhörande standarder.
  • Dokumenterad erfarenhet av HSM-baserad nyckelhantering, inklusive design, implementation och granskning av HSM-arkitektur från flera olika tillverkare.
  • Erfarenhet av att planera, genomföra och dokumentera nyckelceremonier samt utforma rutiner för säker nyckelhantering och återställning.
  • God förmåga att uttrycka sig i tal och skrift på svenska och engelska.

Meriterande

  • Att under de senaste fem åren ha etablerat en komplett PKI-miljö med offline Root CA, underliggande CA:er och fyra YubiHSM 2, inklusive nyckelceremonier, samt ha tagit fram huvuddelen av dokumentationen gällande säkerhets- och återställningsrutiner.
  • Erfarenhet av såväl teknisk implementation som säkerhetsgranskning av komplexa och säkerhetskritiska IT-miljöer.
  • Erfarenhet av att leda och ansvara för IT-säkerhetsarbete inom offentlig verksamhet.
  • Erfarenhet av att dokumentera säkerhetskritisk infrastruktur, inklusive rutiner för drift, förvaltning och livscykelhantering.

Praktisk information

Kompetensnivå: 4 – hög generalistkompetens eller mycket hög kompetens inom aktuellt område. Rollen innebär mycket stor självständighet och huvudansvar för ledning av större grupp.

Placeringsort: Norrköping

Arbetsform: Hybrid

Uppdragstid: 2026-11-23–2027-12-23

Omfattning: 300 timmar

Distansarbete kan finnas upp till 90 % av uppdragstiden efter överenskommelse.

Säkerhetsskyddsavtal är inte aktuellt för uppdraget.

Ansökan

Sista ansökningsdag är 2026-11-16 kl. 12:00.

--------------

Kontakt:
Daniel Sonebrand,
daniel.sonebrand@hirequality.se, 0702 - 11 08 60